4 συμβουλές εάν ο διακομιστής πύλης απομακρυσμένης επιφάνειας εργασίας δεν είναι προσωρινά διαθέσιμος

Εάν έχετε χρησιμοποιήσει διακομιστές της Microsoft, το πιθανότερο είναι ότι έχετε αντιμετωπίσει ότι ο διακομιστής πύλης απομακρυσμένης επιφάνειας εργασίας είναι ένα προσωρινά μη διαθέσιμο σφάλμα.

Το Remote Desktop Gateway είναι απαραίτητο για τη διάθεση προγραμμάτων RemoteApp από το Διαδίκτυο.

Λειτουργεί ως η πύλη που συνδέεται RDP από ένα εξωτερικό δίκτυο που χρησιμοποιείται για τη σύνδεση σε έναν απομακρυσμένο επιτραπέζιο διακομιστή (Terminal Server) που βρίσκεται σε ένα εταιρικό/ιδιωτικό δίκτυο.

Αυτό το άρθρο σάς δείχνει τι πρέπει να κάνετε εάν ο διακομιστής πύλης απομακρυσμένης επιφάνειας εργασίας δεν είναι προσωρινά διαθέσιμος.

Τι είναι μια πύλη απομακρυσμένης επιφάνειας εργασίας;

Η πύλη απομακρυσμένης επιφάνειας εργασίας (RDG ή RD Gateway) είναι ένας ρόλος στον Windows Server που δημιουργεί μια σύνδεση με τον διακομιστή κρυπτογραφημένο με SSL μέσω πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP).

Το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας της Microsoft (RDP) επιτρέπει στους απομακρυσμένους επιτραπέζιους υπολογιστές να συνδέονται με υπολογιστές. Το RDP είναι ένα ευρέως εφαρμοσμένο, κατανοητό πρωτόκολλο και είναι μια ενσωματωμένη υπηρεσία των περισσότερων εκδόσεων των Windows.

Ωστόσο, οι ελαττωματικοί μηχανισμοί κρυπτογράφησης σε παλαιότερες εκδόσεις του RDP και η έλλειψη ελέγχων πρόσβασης κατέστησαν το RDP ευάλωτο και εύκολο σημείο εισόδου για κακόβουλο λογισμικό.

Αυτός είναι ο λόγος για τον οποίο το Remote Desktop Gateway βελτιώνει τον έλεγχο εξαλείφοντας τα πάντα απομακρυσμένη πρόσβαση χρήστη στο σύστημα. Το RDG αντικαθιστά αυτήν την πρόσβαση με πρωτόκολλο σημείου προς σημείο (PPP) για σύνδεση απομακρυσμένης επιφάνειας εργασίας.

Εάν δεν ρυθμίσετε τα πάντα σωστά, ενδέχεται να αντιμετωπίσετε σφάλματα όπως ο διακομιστής πύλης απομακρυσμένης επιφάνειας εργασίας να μην είναι προσωρινά διαθέσιμος.

Τι μπορώ να κάνω εάν ο διακομιστής πύλης απομακρυσμένης επιφάνειας εργασίας δεν είναι προσωρινά διαθέσιμος;

1. Γυρίστε το Τείχος προστασίας των Windows

1. Κάνε κλικ στο Αρχή μενού, αναζήτηση για Ρυθμίσεις στη συνέχεια, επιλέξτε το Ανοιξε επιλογή.
2. Από το αριστερό πλαίσιο, επιλέξτε Δίκτυο & Διαδίκτυο στη συνέχεια κάντε κλικ στο Πληρεξούσιο.
3. Βεβαιωθείτε ότι όλες οι ρυθμίσεις είναι απενεργοποιημένες.
4. Κάνε κλικ στο Αρχή μενού, αναζήτηση για Τείχος προστασίας στη συνέχεια, κάντε κλικ στο Τείχος προστασίας του Windows Defender.
5. Μετά από αυτό, κάντε κλικ στο Ενεργοποιήστε ή απενεργοποιήστε το τείχος προστασίας του Windows Defender.
6. Τέλος, επιλέξτε το Απενεργοποιήστε το τείχος προστασίας του Windows Defender επιλογή μετά από αυτό κάντε κλικ στο Εντάξει κουμπί.

Οι ρυθμίσεις διακομιστή μεσολάβησης, το τείχος προστασίας, η δρομολόγηση ή τα προβλήματα DNS μπορούν να εμποδίσουν τη σωστή επικοινωνία μεταξύ του προγράμματος-πελάτη και της πύλης απομακρυσμένης επιφάνειας εργασίας.

Βεβαιωθείτε ότι ο πελάτης σας και η πύλη απομακρυσμένης επιφάνειας εργασίας μπορούν να συνδεθούν αβίαστα για να αποφύγετε να αντιμετωπίσετε το σφάλμα προσωρινά μη διαθέσιμου διακομιστή πύλης απομακρυσμένης επιφάνειας εργασίας.

2. Βεβαιωθείτε ότι το FDQN του διακομιστή πύλης απομακρυσμένης επιφάνειας εργασίας επιλύει τη σωστή IP

1. Δημιουργήστε το ίδιο Διαδίκτυο FQDN στο δικό σου τοπική εγγραφή DNS. Με αυτόν τον τρόπο, οι χρήστες μπορούν να έχουν πρόσβαση RemoteApp μέσω του ίδιου rdweb εσωτερικά και εξωτερικά.
2. Είναι επίσης σημαντικό να κρατηθεί Θύρα TCP 443 και Θύρα UDP 3391 Άνοιξε. Τα πακέτα από τον υπολογιστή-πελάτη στον άλλο τομέα πρέπει να μεταβούν στην πύλη απομακρυσμένης επιφάνειας εργασίας.
3. Επαληθεύστε ότι το FQDN για το Διακομιστής πύλης απομακρυσμένης επιφάνειας εργασίας επιλύει τη σωστή διεύθυνση IP για την πύλη απομακρυσμένης επιφάνειας εργασίας όταν έχει πρόσβαση από άλλο τομέα.
4. Τρέξτε α συρματόσαρκος ή σύλληψη netmon στον διακομιστή πύλης απομακρυσμένης επιφάνειας εργασίας όταν θέλετε να συνδεθείτε.
5. Μπορείτε επίσης να δημιουργήσετε μια ζώνη αναζήτησης προς τα εμπρός για το Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας (RDS) τομέα στον τομέα σας και, στη συνέχεια, δημιουργήστε τις εγγραφές DNS που είναι απαραίτητες για το FQDN.

Το σφάλμα του διακομιστή πύλης απομακρυσμένης επιφάνειας εργασίας είναι προσωρινά μη διαθέσιμο, μπορεί να οφείλεται στο ότι το όνομα του διακομιστή σας είναι προεπιλεγμένο ως όνομα τοπικού υπολογιστή.

Ο υπολογιστής που προσπαθεί να συνδεθεί πρέπει να μπορεί να επιλύσει το δημόσιο όνομα του διακομιστή RDG. Αυτό μπορεί να μην είναι το όνομα κεντρικού υπολογιστή του διακομιστή.

3. Ελέγξτε το πιστοποιητικό SSL

Το RDG χρησιμοποιεί SSL για την ασφαλή κρυπτογράφηση της σύνδεσης. Οι διαμορφώσεις του κεντρικού υπολογιστή σας (Cloudflare, κ.λπ.) μπορούν να ανακατέψουν το πιστοποιητικό SSL σας.

Ελέγξτε το πιστοποιητικό SSL και βεβαιωθείτε επίσης ότι δεν έχει λήξει. Μερικές φορές, ο διακομιστής πύλης απομακρυσμένης επιφάνειας εργασίας είναι προσωρινά μη διαθέσιμος σφάλμα που προκαλείται από ελαττωματικό πιστοποιητικό SSL.

4. Ελέγξτε για πολλαπλές συνδέσεις τοποθεσίας στη θύρα 443 στο IIS στον διακομιστή πύλης απομακρυσμένης επιφάνειας εργασίας

1. Ανοιξε Υπεύθυνος IIS.
2. Κατευθυνθείτε προς το Προεπιλεγμένη τοποθεσία Web μετά ανοίξτε Δεσμεύσεις τοποθεσίας στο δεξί μενού.
3. Αφαιρώ το άκυρο δέσιμο.

Πόσο ασφαλές είναι ένα VPN σε σύγκριση με μια πύλη απομακρυσμένης επιφάνειας εργασίας;

Μόλις ρυθμιστεί σωστά, το Remote Desktop Gateway επιτρέπει στους απομακρυσμένους χρήστες να συνδέονται με εσωτερικούς πόρους δικτύου εκτός της εταιρείας σας. Αυτό σημαίνει ότι δεν υπάρχει ανάγκη για εικονικό ιδιωτικό δίκτυο (VPN).

Η χρήση μιας σύνδεσης VPN προσθέτει ένα άλλο επίπεδο προστασίας στις συνδέσεις RDP σας.

Εάν ένας εγκληματίας διεισδύσει σε ένα ενδιάμεσο σημείο ανταλλαγής Διαδικτύου (IXP) και παρακολουθεί κάθε κομμάτι δεδομένων που έρχεται, το μόνο που μπορεί να έχει πρόσβαση είναι η κρυπτογραφημένη έκδοση των δεδομένων.

Ενώ ενίσχυση της ασφάλειας, υπάρχουν μειονεκτήματα στη χρήση VPN χωρίς πρόσθετους ελέγχους πρόσβασης.

Εάν ένας εισβολέας κλέψει τα διαπιστευτήρια σύνδεσης ενός χρήστη, θα μπορέσει να παραβιάσει το VPN και στη συνέχεια να αποκτήσει πρόσβαση σε όλα τα δεδομένα.

Επίσης, τα VPN ανοίγουν την πρόσβαση σε μια μεγάλη ομάδα χρηστών ταυτόχρονα. Ωστόσο, στην πράξη, οι ομάδες IT χρειάζονται συχνά να προσαρμόσουν τα δικαιώματα σε έναν μεμονωμένο χρήστη. Τα VPN δεν είναι ένας τρόπος προσφοράς λεπτομερούς ελέγχου πρόσβασης.

Αν ψάχνετε για ένα αξιόπιστο VPN, δείτε αυτό το άρθρο.

Το σφάλμα του διακομιστή πύλης απομακρυσμένης επιφάνειας εργασίας είναι προσωρινά μη διαθέσιμο είναι ένα από τα σφάλματα που ενδέχεται να αντιμετωπίσετε κατά τη χρήση διακομιστών Windows.

Ενδέχεται να αντιμετωπίσετε άλλα σφάλματα, όπως ο υπολογιστής σας δεν μπορεί να συνδεθεί στον απομακρυσμένο υπολογιστή επειδή παρουσιάστηκε σφάλμα στον απομακρυσμένο υπολογιστή στον οποίο θέλετε να συνδεθείτε.

Η σωστή εγκατάσταση και ρύθμιση της πύλης απομακρυσμένης επιφάνειας εργασίας δεν είναι κάτι που θέλετε να αγνοήσετε.

Εάν καταφέρατε να επιλύσετε το ζήτημα του προσωρινά μη διαθέσιμου διακομιστή απομακρυσμένης επιφάνειας εργασίας, ενημερώστε μας στην παρακάτω ενότητα σχολίων.